Werden den zuständigen Behörden zuvor unbekannte Anfälligkeiten oder Sicherheitsvorfälle gemeldet, sollten sie die Hersteller betroffener IKT-Produkte und die Anbieter betroffener IKT-Dienste benachrichtigen.
De producenten en dienstverleners van getroffen ICT-producten en -diensten moeten in kennis worden gesteld van voorheen onbekende, bij de bevoegde autoriteiten gemelde kwetsbaarheden of incidenten.